Certificaciones y cumplimiento normativo
Sistema de gestión integrado
Qboxmail adopta un Sistema de Gestión Integrado para garantizar:
- El control y la optimización de los procesos empresariales.
- La seguridad de los datos y de la información.
- La prestación de servicios conforme a estándares de calidad adecuados.
- La continuidad del negocio.
- La mejora continua.
El Sistema de Gestión Integrado de Calidad y Seguridad de la Información es una herramienta de gobernanza basada en el principio de mejora continua y en las mejores prácticas previstas por los estándares internacionales ISO de referencia.
Los siguientes documentos están disponibles actualmente solo en italiano. La versión en español estará disponible próximamente.
Nuestras certificaciones
Calidad – ISO 9001:2015
La norma ISO 9001 certifica la optimización de los procesos empresariales de Qboxmail, orientados a la mejora continua de la prestación de los servicios y de la satisfacción de los clientes.
Procesos certificados
Diseño, desarrollo de software y prestación de servicios cloud de Email Hosting, Email Delivery y Email Security.
Fecha de primera emisión
8 de junio de 2023
Fecha de emisión actual
8 de junio de 2026
Certificado válido hasta
7 de junio de 2029
Descargar la certificación
Seguridad de la información – ISO 27001:2022
La norma ISO 27001 certifica la gestión segura de la información y de los datos personales. Qboxmail ha adoptado controles avanzados al extender la certificación ISO 27001 a las normas ISO 27017 e ISO 27018 sobre seguridad y privacidad de los servicios cloud.
Procesos certificados
Diseño, desarrollo de software y prestación de servicios cloud de Email Hosting, Email Delivery y Email Security.
Fecha de primera emisión
8 de junio de 2023
Fecha de emisión actual
8 de junio de 2026
Certificado válido hasta
7 de junio de 2029
Descargar la certificación
Servicios Cloud cualificados para la Administración Pública italiana
Qboxmail Srl, para los servicios de correo prestados en modalidad SaaS, ha obtenido la cualificación de ACN, la Agencia Nacional de Ciberseguridad de Italia, para sus Servicios SaaS en Cloud de nivel QC1 y para la Infraestructura de Servicios Cloud de nivel QI1.
Servicios cualificados
Los siguientes productos están incluidos en el Catálogo de Servicios Cloud cualificados para la Administración Pública italiana, Cloud Marketplace:
Cumplimiento de la Directiva NIS 2
Qboxmail está incluida en la lista de entidades esenciales prevista por la normativa NIS 2. Esto confirma la adopción de requisitos avanzados en materia de ciberseguridad, gestión del riesgo, continuidad operativa y protección de las infraestructuras digitales.
El cumplimiento de NIS 2 se integra con las certificaciones ISO y con la cualificación ACN de los servicios cloud de Qboxmail.
Seguridad de la información
Las principales medidas de seguridad de la información que Qboxmail Srl implementa e incluye en el contrato de prestación del servicio se especifican a continuación:
- Protección frente a malware.
- Copias de seguridad de los datos.
- Controles criptográficos.
- Gestión de vulnerabilidades.
- Gestión de incidentes.
- Control de la conformidad técnica.
- Pruebas de seguridad.
- Auditorías internas.
- Recopilación y conservación de evidencias.
- Protección de la información en caso de finalización del contrato.
- Control de accesos.
- Gestión de identidades.
Prestación de servicios cloud
La prestación de servicios cloud conforme a la norma ISO 27017:2015 prevé la verificación de determinados requisitos tanto para el cliente como para el proveedor.
Plus précisément, la norme ISO 27017 fournit des recommandations spécifiques au cloud computing concernant 37 contrôles ISO 27002, ainsi que sept nouveaux contrôles applicables au cloud computing :
- Responsabilidades y roles entre el proveedor de servicios cloud y el cliente cloud.
- Retirada y devolución de activos al finalizar un contrato.
- Protección y separación del entorno virtual entre clientes.
- Requisitos de robustez de las máquinas virtuales para satisfacer las necesidades del cliente.
- Procedimientos y reglamentos para la gestión de un entorno cloud.
- Monitorización de las actividades de los clientes dentro de un entorno cloud.
- Alineación de la gestión de la seguridad para redes tanto virtuales como físicas.
Qboxmail, conformément aux directives ISO 27017:2015, a défini des exigences précises à respecter. Les clients peuvent nous contacter pour obtenir plus de détails sur la manière dont les activités sont gérées.